JavaScript で HOTP および TOTP を計算する - Qiita

Google Authenticator 等で利用されている HOTP (HMAC-Based One-Time Password) や TOTP (Time-Based One-Time Password) を JavaScript で計算する方法を書きます。 "HMAC-Based" は「カウンタベース」、"Time-Based" は「時間ベース」や「タイムベース」と訳されます。 参考「RFC 4226 - HOTP: An HMAC-Based One-Time Password Algorithm 日本語訳」 参考「RFC 6238 - TOTP: Time-Based One-Time Password Algorithm 日本語訳」 1. 鍵 1.1. 鍵をやり取りするために Base32 エンコードを利用する HOTP や TOTP の仕様として決められているわけではないです